nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : rédiger des constats reproductibles

AdminUser

Discussion de test présemée. Comment valideriez-vous la rédaction de constats de tests d’intrusion reproductibles dans le cadre d’une mission autorisée ?

Scénario : décrivez les prérequis, l’actif concerné, les étapes de reproduction sans risque, les résultats attendus et observés, ainsi que l’impact commercial. Quelles mesures de protection prendriez-vous, quels éléments de preuve permettraient de reproduire le résultat et comment confirmeriez-vous qu’un correctif fonctionne ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/91-writing-reproducible-pentest-findings

Réponses

AdminUser

Approche de test : Décrivez les préconditions, l’actif concerné, les étapes de reproduction sans risque, les résultats attendus et observés, ainsi que l’impact sur l’activité. Respectez le périmètre écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Preuves : Conservez les identifiants des requêtes, les captures d’écran expurgées, les horodatages et les versions concernées. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et tester à nouveau : Utilisez un modèle de constat cohérent et distinguez les faits confirmés des hypothèses. Répétez la vérification initiale après le déploiement et consignez le résultat.